[發明專利]可信度量方法、可信芯片、邏輯控制器及可信度量系統

有效

• 申請號: 202110705555.6
• 申請日: 2021-06-24
• 公開（公告）號: CN113468615B
• 公開（公告）日: 2023-08-01
• 發明（設計）人: 陳海燕;祝國勝;董杰;曾崇
• 申請（專利權）人: 邦彥技術股份有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 黃廣龍

1.可信度量方法，由可信芯片執行，其特征在于，包括：

接收測試信號；

根據所述測試信號對第一處理器進行度量，以得到第一度量結果；其中，所述第一度量結果包括通過度量和未通過度量，根據所述第一度量結果控制所述第一處理器的啟閉；如果所述第一度量結果為通過度量，則控制所述第一處理器啟動，所述第一處理器啟動完成后輸出通知，并繼續對其他處理器進行可信度量；如果所述第一度量結果為未通過度量，則控制所述第一處理器關閉，不再對其他處理器進行度量，并將未通過度量的信息進行反饋；

根據所述第一度量結果控制所述第一處理器的啟閉；

發送預設連接策略至邏輯控制器，以使所述邏輯控制器根據所述預設連接策略逐個接通多個第二處理器；

循環過程直至滿足預設條件；所述循環過程包括：

接收來自所述第一處理器發送的信息，并根據所述信息對已接通的所述第二處理器進行度量，以得到第二度量結果；其中，所述信息由所述第一處理器讀取已接通的所述第二處理器的UBOOT數據和系統內核文件得到；

根據所述第二度量結果控制所述第二處理器的啟閉；

其中，所述預設條件為多個所述第二處理器完成度量。

2.根據權利要求1所述的可信度量方法，其特征在于，所述根據所述測試信號對第一處理器進行度量，以得到第一度量結果，包括：

根據所述測試信號發送控制信號至所述邏輯控制器以接通所述第一處理器，并對所述第一處理器的UBOOT進行度量以得到第一UBOOT度量結果；

根據所述第一UBOOT度量結果為度量通過，控制所述邏輯控制器啟動所述第一處理器的所述UBOOT，以對所述第一處理器的系統內核進行度量，以得到所述第一度量結果。

3.根據權利要求1所述的可信度量方法，其特征在于，所述接收來自所述第一處理器發送的信息，并根據所述信息對已接通的所述第二處理器進行度量，以得到第二度量結果，包括：

接收來自所述第一處理器發出的所述第二處理器的UBOOT數據和內核文件；

根據所述UBOOT數據對所述第二處理器進行度量以得到第二UBOOT度量結果；

根據所述第二UBOOT度量結果為度量通過，控制所述邏輯控制器啟動所述第二處理器的所述UBOOT；

根據所述內核文件對所述第二處理器的系統內核進行度量以得到第二度量結果。

4.根據權利要求1所述的可信度量方法，其特征在于，所述根據所述第二度量結果控制所述第二處理器的啟閉，包括：

若所述第二度量結果為通過度量，則控制所述第二處理器啟動；

若所述第二度量結果為未通過度量，則控制所述第二處理器關閉。

5.可信度量方法，其特征在于，由邏輯控制器執行，包括：

接收控制信號，根據所述控制信號連通可信芯片和第一處理器；

接收第一度量結果，根據所述第一度量結果控制所述第一處理器的啟閉；其中，所述第一度量結果包括通過度量和未通過度量，所述可信芯片根據所述第一度量結果控制所述第一處理器的啟閉；如果所述第一度量結果為通過度量，則所述可信芯片控制所述第一處理器啟動，所述第一處理器啟動完成后通知所述可信芯片，所述可信芯片繼續對其他處理器進行可信度量；如果所述第一度量結果為未通過度量，則控制所述第一處理器關閉，不再對其他處理器進行度量，并將未通過度量的信息進行反饋；

接收預設連接策略，根據所述預設連接策略控制所述可信芯片與多個第二處理器依次接通。

6.可信芯片，其特征在于，所述可信芯片用于執行計算機程序時實現如權利要求1至4中任一項所述的可信度量方法。

7.邏輯控制器，其特征在于，所述邏輯控制器用于執行計算機程序時實現如權利要求5所述的可信度量方法。